20% websites bevat kwaadaardige code
Eén op de vijf websites bevat kwaadaardige code die in veel gevallen probeert om internetgebruikers met malware te infecteren. Dat blijkt uit onderzoek onder 10 miljoen websites. Het gaat onder andere om iframe en JavaScript injecties die op een gehackte website worden geplaatst. Bezoekers van de gehackte website laden zonder dat ze het weten de website die via het iframe is geïnjecteerd.
Deze website bevat weer een exploit die misbruik van een beveiligingslek in de software van de bezoeker maakt en zo malware installeert. De meeste gecompromitteerde websites eindigen op .com (54%), gevolgd door .net (7%) en .org (7%).
Wordt er echter gekeken waar de malware vandaan komt, dan blijkt dat .ru domeinen (29%) en .cc domeinen (21%) zeer populair zijn en vaker voor dit doel worden ingezet dan .com domeinen (13%). De grootste infectie van vorig jaar betrof een iframe naar het domein ttl888.info. Deze injectie werd op meer dan 15.000 websites aangetroffen, aldus beveiligingsbedrijf Sucuri.
Misselijker moet het toch niet worden anders gaat het internet toch ècht naar de kl... Maar soms denk ik sarcastisch dat de criminele internetscene zich niet realiseert dat er misschien een moment komt waarop de animo tot intensief gebruik van een computer algemeen afneemt tot het niveau van absolute noodzakelijkheid. Op die manier lost de MalWare zichzelf op omdat het zijn eigen doelstelling nivelleert ;-)
remote javascript include
spam injection
obfuscated javascript
conditional redirects...
klinkt allemaal als doodnormale internet advertisement tactieken
klinkt allemaal als doodnormale internet advertisement tactieken
Gelukkig hebben we Adblock+. Als ze mij advertenties willen laten zien laten ze dat dan eerst maar eens veilig doen.
De laatste dagen ook veel meer definitie updates dan normaal.
Alleen de afgelopen dag al 16 updates van Malwarebytes Pro!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
